Groźna luka Wi-Fi Kr00k. Koniecznie zaktualizuj te telefony i routery. Zagrożonych ponad miliard urządzeń

Groźna luka w układach Wi-Fi. Komu zagraża?

Ponad miliard urządzeń iOS i Android z luką "Kr00k" w układach Wi-Fi - takiego odkrycia dokonali badacze bezpieczeństwa słowackiej firmy antywirusowej ESET.

Ogromna luka została odkryta przy okazji pracy nad innym, podobnym problemem. Groźna luka Kr00k w protokole Wi-Fi pozwala przestępcom podsłuchiwać dane użytkowników.

Eksperci ustalili, że luka "Kr00k" Wi-Fi może być zagrożeniem dla miliardów urządzeń, ponieważ dotyczy najpopularniejszych układów Wi-Fi dostarczanych przez firmy Broadcom i Cypress, które znajdują się w prawie wszystkim, od laptopów po smartfony i od punktów dostępu po inteligentne głośniki i inne urządzenia.

Zagrożone mogą być produkty marek Amazon (Echo, Kindle), Apple (iPhone), Samsung (Galaxy) czy Xiaomi (Redmi) oraz punkty dostępowe Asus i Huawei.

Jak informują media, luka może być wykorzystana w celu kradzieży wrażliwych danych.

Dostawcy wadliwych układów Wi-Fi, czyli Broadcom oraz Cypress, już wypuścili dla swoich produktów odpowiednie łatki - podaje INNPoland. Aby uchronić się przed ewentualnymi atakami wykorzystującymi lukę "Kr00k", wystarczy zaktualizować oprogramowania w swoich sprzętach, które posiadają dostęp do sieci Wi-Fi:

• telefonach,
• laptopach,
• urządzeniach z systemem smart home,
• punktach dostępowych Wi-Fi,
• routerach.

Jak czytamy na portalu zdnet.com, zagrożone mogą być produkty marek Amazon (Echo, Kindle), Apple (iPhone), Samsung (Galaxy) czy Xiaomi (Redmi) oraz punkty dostępowe Asus i Huawei.

Jeśli masz wymienione urządzenia, szybko je zaktualizuj!

Badacze ESET informują, że osobiście przetestowali i potwierdzili wpływ luki "Kr00k" na niektóre urządzenia. Ich zdaniem na liście zagrożonych znajdują się następujące urządzenia. Kliknij w poniższą galerie, aby zobaczyć nazwy i rodzaje urządzeń.

W komunikacie prasowym specjaliści z ESET powiedzieli, że ponad miliard urządzeń jest podatnych na Kr00k.

Luka Kr00k - co to jest?

Jak czytamy na stronie zdnet.com, "Kr00k" jest błędem podobnym do wielu innych błędów, które są codziennie wykrywane w używanym przez wszystkich oprogramowaniu.

Różnica polega jednak na tym, że luka "Kr00k" wpływa na szyfrowanie używane do zabezpieczania pakietów danych wysyłanych przez połączenie Wi-Fi.

Osoby, które instalują na swoich urządzeniach wszelkie aktualizacje, mogą czuć się bezpieczne - czytamy.

Zazwyczaj pakiety te są szyfrowane unikalnym kluczem, który zależy od hasła Wi-Fi użytkownika. Jednak badacze ESET twierdzą, że w przypadku chipów Wi-Fi Broadcom i Cypress klucz ten jest resetowany do wartości zerowej podczas procesu zwanego "odłączaniem". Jest to proces, który naturalnie występuje w połączeniu Wi-Fi. Chodzi o tymczasowe rozłączenia, które zwykle następują z powodu niskiego sygnału Wi-Fi. Urządzenia Wi-Fi wchodzą w taki stan wiele razy w ciągu dnia i są automatycznie konfigurowane, aby ponownie połączyć się z poprzednio używaną siecią.

Badacze ESET twierdzą, że osoby atakujące mogą zmusić urządzenia do długotrwałego odłączenia, otrzymać pakiety Wi-Fi przeznaczone dla zaatakowanego urządzenia, a następnie użyć błędu "Kr00k" do odszyfrowania ruchu Wi-Fi za pomocą klucza zerowego. To z kolei pozwala hakerom przechwytywać i deszyfrować pakiety WiFi.

Więcej o błędzie "Kr00k" czytaj TUTAJ oraz TUTAJ